INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
Regolamento (UE) 2016/679

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“il Regolamento” oppure “GDPR”), desideriamo informare gli utenti in merito alle modalità e alle finalità del trattamento dei dati personali di coloro che interagiscono con il nostro sito web: www.grandhotelcostabrada.it ed il collegato portale https://booking.ericsoft.com/BookingEngine/Book?idh=635A24ED5D8A7EEB.

L’informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del Titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.

A seguito della consultazione del sito sopra indicato, possono essere trattati dati relativi a persone fisiche identificate o identificabili

Titolare del trattamento

Titolare del trattamento è la Costa Brada S.r.l. (di seguito anche “Titolare” o “Società”), con sede in via Lit. per Santa Maria di Leuca, km. 4 – 73014, Gallipoli (LE), P. IVA.: IT04133370751. Recapiti: e-mail: privacy@grandhotelcostabrada.it; centralino +39 0833 202551, fax: +39 0833 202555

Finalità dei trattamenti, base giuridica, natura del conferimento: Per le finalità espresse nella presente informativa saranno trattati solo dati personali non particolari. I dati saranno trattati nel rispetto delle condizioni di liceità ex art. 6 del Regolamento, per:

a. permettere la navigazione sul presente sito internet e la gestione tecnica delle connessioni allo stesso.

I sistemi informatici preposti al funzionamento dei siti web acquisiscono, nel corso del loro normale esercizio e per la sola durata della connessione, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano ad esempio: gli indirizzi IP o i nomi dei computer utilizzati dagli utenti che si connettono ai siti web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, le caratteristiche del browser utilizzato per la navigazione, la risoluzione dello schermo nel quale viene eseguito il browser nel dispositivo utilizzato, ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei siti e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei siti.

Base giuridica del trattamento: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore (art. 6 paragrafo 1 lett. f del GDPR)

I dati richiesti per le finalità indicate sono necessari per poter permettere la navigazione sul sito.

b. dar seguito alle richieste di informazioni o di contatto e ad altri tipi di richieste, effettuati da clienti/utenti in merito ai servizi proposti dal Titolare.

L’invio volontario di posta elettronica agli indirizzi e-mail indicati sul sito web sopra menzionato o la compilazione dello specifico form di contatto pubblicato, comporta la successiva acquisizione dell’indirizzo e-mail del mittente, del recapito telefonico, di nome e cognome, ed altri dati necessari per dar seguito alle richieste di informazioni sulle disponibilità dei servizi della struttura, nonché degli eventuali altri dati personali inseriti volontariamente nella missiva. Questo vale anche nell’ambito della gestione dei reclami inoltrati dagli utenti e del riscontro agli stessi.

Base giuridica del trattamento: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 paragrafo 1 lett. b del GDPR).

Il conferimento dei dati è facoltativo fermo restando che gli stessi sono necessari per poter dare seguito alle richieste del soggetto interessato, per cui l’eventuale mancato conferimento ha come effetto l’impossibilità di inviare e/o ricevere e/o fornire riscontro alle richieste dell’interessato.

c. Prenotazione e acquisto dei servizi offerti dal Titolare effettuata da clienti/utenti.

Immettendo volontariamente i propri dati nella sezione dedicata del portale https://booking.ericsoft.com/BookingEngine/Book?idh=635A24ED5D8A7EEB, raggiungibile dal sito principale tramite il pulsante “PRENOTA ORA” e, quindi registrandosi allo stesso, l’utente/cliente consente alla Costa Brada S.r.l. di utilizzare i dati personali per ricevere e gestire le prenotazioni, processare i pagamenti e inviare comunicazioni relativamente alle prenotazioni e fornitura dei servizi richiesti. L’utente/cliente può, successivamente, effettuare l’accesso alla propria area riservata utilizzando il proprio account Facebook o Google, oppure inserendo le credenziali comunicate all’atto della registrazione.

Base giuridica del trattamento: esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 paragrafo 1 lett. b del GDPR).

Il conferimento dei dati è facoltativo fermo restando che gli stessi sono necessari per poter concludere ed eseguire il contratto richiesto dal soggetto interessato. L’eventuale mancato conferimento dei dati ha come effetto l’impossibilità di concludere la prenotazione/acquisto di prodotti o servizi.

d. attività di newsletter/marketing diretto del Titolare.

Immettendo volontariamente i propri dati nella specifica sezione di iscrizione alla “newsletter” ed esprimendo così il consenso al trattamento per attività di “newsletter/marketing”, nonché esprimendo il proprio specifico consenso in calce ai moduli di raccolta dati presenti nel sito, l’utente accetta, distintamente, l’invio da parte della Costa Brada S.r.l. di newsletter o di offerte commerciali, ricerche di mercato o altre ricerche campionarie e vendita diretta, materiale informativo per la rilevazione del grado di soddisfazione, materiale promozionale, commerciale e pubblicitario o inerente a eventi ed iniziative del Titolare stesso; in quest’ultimo caso l’invio potrà avvenire tramite mezzi automatizzati, posta elettronica, telefax, messaggi del tipo Mms o Sms o di altro tipo, nonchè mediante telefonate tramite operatore o tramite posta cartacea.

Base giuridica del trattamento: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità (art. 6 paragrafo 1 lett. a del GDPR).

I dati richiesti per le finalità indicate sono necessari per poter inviare comunicazione commerciali e materiale promozionale all’interessato. L’eventuale mancato conferimento dei dati ha come unico effetto l’impossibilità di inviare comunicazione commerciali e materiale promozionale.

L’interessato ha il diritto di revocare il consenso prestato in qualunque momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, comma 3, del GDPR), semplicemente attraverso apposita richiesta formulata via e-mail agli indirizzi del Titolare sopra indicati, oppure utilizzando il modulo “Diritti dell’Interessato” scaricabile al seguente link o reperibile in calce alla homepage del sito.

Modalità del trattamento dei dati: Il trattamento sarà effettuato con strumenti manuali, informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Periodo di conservazione dei dati: Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dei dati di natura personale forniti dipende dalla finalità del trattamento.

Per i dati relativi alla finalità a.: fino alla durata della sessione di navigazione e comunque non oltre 7 giorni

Per i dati relativi alla finalità b.: massimo 1 anno

Per i dati relativi alla finalità c.: in base alla normativa di riferimento fiscale e civilistica

Per i dati relativi alla finalità d.: fino a revoca del consenso e comunque non oltre 2 anni

Decorsi tali termini, i dati saranno cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi contrattuali sopraggiunti, obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza.

Destinatari dei dati o categorie di destinatari: Per il perseguimento delle finalità descritte, o nel caso in cui ciò sia indispensabile o richiesto da disposizioni di legge o da autorità provviste del potere di imporla, il Titolare si riserva la facoltà di comunicare i dati a soggetti opportunamente nominati Responsabili del trattamento, o che agiscono in qualità di autonomi titolari o di contitolari, appartenenti alle seguenti categorie:

  • studi professionali o società nell’ambito di rapporti di assistenza e consulenza;
  • soggetti che forniscono servizi per la gestione e/o manutenzione del sistema informativo usato dal Titolare e delle reti di telecomunicazioni, ivi compresa la posta elettronica e gestione siti internet;
  • Autorità e Organismi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, con funzioni di rilievo pubblicistico (es.: Prefettura Questura, Autorità Giudiziaria, in ogni caso solo nei limiti in cui ricorrano i presupposti stabiliti dalla normativa applicabile);

I dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale del Titolare, ivi compresi gli stagisti, i lavoratori interinali, tutti appositamente autorizzati al trattamento e sotto il controllo del Titolare o di un Responsabile del trattamento designato.

Trasferimento dei dati all’estero: I dati dell’utente non saranno trasferiti in paesi extra UE.

Diffusione dei dati: I dati dell’utente non saranno diffusi.

Utilizzo dei Social Network: Dal sito internet è possibile collegarsi alle pagine aziendali della Costa Brada S.r.l. presenti sui Social Network, attraverso le rispettive icone (Facebook, Instagram, Linkedin), ovvero a pagine dedicate presenti su siti terzi (es. TripAdvisor).

Come noto, i Social Network regolano autonomamente la propria privacy per coloro che navigano, pubblicano post e comunicano tramite gli stessi, essendo in tal caso i principali titolari del trattamento.

Si invita pertanto l’utente a visitare, per maggiori informazioni, i seguenti link:

https://www.facebook.com/privacy/explanation

https://policies.google.com/privacy?hl=it&gl=it

https://help.instagram.com/519522125107875

https://www.tripadvisor.it/pages/LSOInfo.html

Tuttavia, quando l’utente si trova nelle pagine social gestite da Costa Brada S.r.l. e comunica, con varie modalità, i propri dati personali (ad es. attraverso un messaggio privato o commentando un post o lasciando una recensione), o quando i Social Network forniscono alcune statistiche sull’utilizzo delle pagine in modo non anonimo (e dunque ricollegabili all’attività svolta sulla pagina, dalla specifica persona), è la Costa Brada S.r.l. a diventare Titolare del trattamento.

Il trattamento dei dati che viene effettuato avviene esclusivamente per l’ordinaria gestione delle pagine (p.es., se viene postato un commento in cui insulti altri utenti, Costa Brada S.r.l. potrebbe decidere di rimuoverlo dalla pagina in quanto illecito) e per rispondere alle domande dell’utente (sia pubbliche che private) circa le caratteristiche dei servizi della Costa Brada S.r.l.

In tal caso la base giuridica del trattamento è il legittimo interesse di Costa Brada S.r.l. di illustrare all’utente i propri prodotti e le loro caratteristiche, nonché sulla necessità di fornire risposta ad ogni quesito posto dall’utente.

Il trattamento dei dati personali dell’utente avverrà a mezzo degli strumenti messi a disposizione dagli stessi Social Network.

In questa fase di semplice contatto, Costa Brada S.r.l. non cederà né comunicherà i dati personali dell’utente ad altri soggetti.

L’utente è sempre libero di decidere quando togliere il like, eliminare un commento, una recensione, ecc., semplicemente tornando sulla pagina del relativo Social Network e provvedendo direttamente all’eliminazione.

Per quanto riguarda gli eventuali messaggi scambiati tramite i social, questi vengono conservati per un massimo di 12 mesi dall’ultimo contatto, dopodiché vengono eliminati.

L’utente è sempre libero di fornire i propri dati personali. Il mancato conferimento dei dati può comportare l’impossibilità di ottenere quanto richiesto.

Si ricorda che i dati forniti potranno essere trattati per la tutela di interessi legittimi del Titolare e la difesa in giudizio. Anche in questo caso si applicherà il principio di non eccedenza ed i trattamenti ed i tempi di conservazione saranno valutati volta per volta.

Diritti dell’interessato

Gli artt. 15, 16, 17, 18, 19, 20, 21 del GDPR conferiscono all’interessato l’esercizio di specifici diritti che potranno essere esercitati nei confronti del Titolare del trattamento.

In particolare l’utente, alle condizioni previste dal GDPR, potrà esercitare i seguenti diritti:

  • diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai propri dati personali, compresa una copia degli stessi;
  • diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti;
  • diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che lo riguardano, qualora non siano più necessari alle finalità perseguite dal Titolare, in caso di revoca del consenso (e non sussistendo alcun altro fondamento giuridico per il trattamento) o sua opposizione al trattamento, in caso di trattamento illecito, ovvero qualora vi sia un obbligo legale di cancellazione. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • obbligo di notifica ai destinatari: Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.
  • diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati;
  • diritto di opposizione: diritto di opporsi, in qualsiasi momento, al trattamento qualora i dati personali siano trattati per finalità diverse da quelle per cui l’interessato ha acconsentito al trattamento.

Ai sensi dell’art. 77 del Regolamento, è riconosciuto all’interessato il diritto di proporre reclamo ad un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione, che in Italia corrisponde all’Autorità Garante per la Protezione dei dati personali, i cui riferimenti sono rinvenibili su www.garanteprivacy.it.

L’esercizio dei diritti dell’interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, o negare la soddisfazione della stessa.

I diritti dell’interessato possono essere esercitati utilizzando il modulo “Diritti dell’Interessato”, scaricabile al seguente link o in calce alla homepage del sito, che dovrà essere inviato cartaceamente all’indirizzo del Titolare, oppure tramite posta elettronica o fax ai recapiti presenti in questa informativa.

La presente Informativa è stata aggiornata il 04/05/2020, eventuali aggiornamenti saranno sempre pubblicati in questa pagina.